主页 / server / 问题

问题[milter](server)

Martin Hope
jcsanyi
Asked: 2021-04-17 20:29:30 +0800 CST
  • 2

我有一个私有后缀服务器，它使用 dovecot sasl 来选择性地验证提交客户端，我正在尝试将它设置为也接受客户端证书，以允许它充当某些特定源服务器的中继主机。

我已经让它大部分工作了，但遇到了一个小问题，opendkim milter 无法将经过证书身份验证的中继连接识别为内部或经过身份验证，因此它没有添加 DKIM 签名。

在 main.cf 中：

milter_default_action = accept
smtpd_milters = inet:opendkim:8891
non_smtpd_milters = inet:opendkim:8891

smtpd_tls_CAfile = /path/to/private-ca-cert.pem
tls_append_default_CA = no
smtpd_recipient_restrictions = permit_mynetworks,permit_sasl_authenticated,permit_tls_all_clientcerts,reject_unauth_destination
smtpd_relay_restrictions = permit_mynetworks,permit_sasl_authenticated,permit_tls_all_clientcerts,reject_unauth_destination

在提交/inet 下的 master.cf 中：

-o smtpd_client_restrictions=permit_sasl_authenticated,permit_tls_all_clientcerts,reject
-o smtpd_tls_ask_ccert=yes

以上所有方法都有效，并且允许提供由我的私有 CA 签名的有效证书的连接进行中继访问。

但是，这些中继的电子邮件不是由 opendkim 签名的——相反，opendkim milter 会记录以下内容：

external host [host.that.connected.with.cert] attempted to send as [mydomain.com]

我知道我可以使用 opendkimExternalIgnoreList配置，但是由于这些主机位于动态 IP 上，这不是一个理想的解决方案，我正在寻找一种接受任何主机的解决方案，就像它接受通过 SASL 身份验证的提交连接发送的邮件一样任何邮件客户端。

我相信我已经将它追溯到{auth_authen}milter 用来确定邮件是否来自经过身份验证的连接的宏...... postfix 只是将该宏设置为 sasl 用户名。

有什么方法可以扩展功能{auth_authen}或添加新宏（使用 opendkim 的MacroList配置）以指示使用了有效的客户端证书？

postfix client-certificate milter
Martin Hope
DrDamnit
Asked: 2017-01-13 05:33:14 +0800 CST
  • 0

我们有一个发送电子邮件的网络应用程序。现在，如果我们发送一封电子邮件，它被退回（无论出于何种原因），没有人知道，因为它来自一个无回复地址，从不检查退回。

其中一些电子邮件非常重要，我们想在界面中显示失败的电子邮件尝试。

我的想法是这样做：

  1. 在电子邮件中注入 X-Header: guid-goes-here 以唯一标识它。
  2. 在 Postfix 中创建一个 milter，它将通过脚本运行电子邮件以解析该标题并（希望）同时捕获队列 ID。
  3. 解析该队列 ID 的 mail.log 并获取其处置（250 OK）。

对于#2，当我创建一个 milter 时，postfix 是否会在将邮件通过管道传输到脚本时注入队列 ID？我处于早期阶段，还没有开始工作。另外，我选择在后队列（http://www.postfix.org/FILTER_README.html）中使用 SMTP 内容过滤器。这是正确的选择吗？

postfix milter